Modelo de MadurezPublished in IT Governance

Deteccin de deficiencias en la administracin de TI y seguimiento de objetivosEl enfoque de los Modelos de Madurez para el control sobre los procesos de TI consiste en desarrollar un mtodo de asignacin de puntos para que una organizacin pueda calificarse desde Inexistente hasta Optimizada (de 0 a 5).Este planteamiento se basa en el Modelo de Madurez que el Software Engineering Institute defini para la madurez de la capacidad de desarrollo de software. Cualquiera sea el modelo, las escalas no deben estar demasiado simplificadas, lo que hara que el sistema fuera difcil de usar y sugerira una precisin que no es justificable.Modelo Genrico de Madurez 0 Inexistente. Total falta de un proceso reconocible. La organizacin ni siquiera ha reconocido que hay un problema que resolver. 1 Inicial. Hay evidencia de que la organizacin ha reconocido que los problemas existen y que necesitan ser resueltos. Sin embargo, no hay procesos estandarizados pero en cambio hay mtodos ad hoc que tienden a ser aplicados en forma individual o caso por caso. El mtodo general de la administracin es desorganizado. 2 Repetible. Los procesos se han desarrollado hasta el punto en que diferentes personas siguen procedimientos similares emprendiendo la misma tarea. No hay capacitacin o comunicacin formal de procedimientos estndar y la responsabilidad se deja a la persona. Hay un alto grado de confianza en los conocimientos de las personas y por lo tanto es probable que haya errores. 3 Definida. Los procedimientos han sido estandarizados y documentados, y comunicados a travs de capacitacin. Sin embargo se ha dejado en manos de la persona el seguimiento de estos procesos, y es improbable que se detecten desviaciones. Los procedimientos mismos no son sofisticados sino que son la formalizacin de las prcticas existentes. 4 Administrada. Es posible monitorear y medir el cumplimiento de los procedimientos y emprender accin donde los procesos parecen no estar funcionando efectivamente. Los procesos estn bajo constante mejoramiento y proveen buena prctica. Se usan la automatizacin y las herramientas en una forma limitada o fragmentada. 5 Optimizada. Los procesos han sido refinados hasta un nivel de la mejor prctica, basados en los resultados de mejoramiento continuo y diseo de la madurez con otras organizaciones. TI se usa en una forma integrada para automatizar el flujo de trabajo, suministrando herramientas para mejorar la calidad y la efectividad, haciendo que la empresa se adapte con rapidez.Las escalas del Modelo de Madurez ayudarn a la gerencia de usuarios a explicar a los administradores dnde existen deficiencias en la administracin de TI y a fijarse objetivos para donde necesitan estar comparando las prcticas de control de su organizacin con los ejemplos de la mejor prctica. El nivel correcto de madurez estar influenciado por los objetivos de negocio y el entorno operativo de la empresa. Especficamente, el nivel de madurez de control depender de la dependencia de TI que tenga la empresa, de la sofisticacin de la tecnologa y, lo que es ms importante, del valor de su informacin.

http://www.network-sec.com/gobierno-TI/auditoria-CMM